통신 암호화(SSL, SEED) 문의

Question

안녕하세요.현재 JSON 방식으로 인터페이스 하고 있는 시스템이 있는데, 데이터 암호화를 하려고 합니다.그런데 SSL 과 SEED 개념 이 정리가 안되 질문드립니다. 현재 http 로 통신을 하고 있는데 SSL 이 구현되어 있어 https 로도 통신이 되고 있습니다. http://gogogo.com/getProduct.do?product_code&#61;1234&cust_id&#61;okjsphttps://gogogo.com/getProduct.do?product_code&#61;1234&cust_id&#61;okjsp 그러면 데이터 암호화가 되었다고 볼수 있는건가요? 아니면 SEED? 암호화를 통해서 http://gogogo.com/getProduct.do?product_code&#61;1234&cust_id&#61;!&#64;#!&#64;# 이런식으로 데이터 자체가 명확하지 않은 형태로 보내야 암호화가 됬다고 볼수있나요 답변 부탁드립니다.

퓨리오사 · Answer

http://yagi815.tistory.com/168

이민철 · Answer

암호화 하려는 근본적인 이유에 대해 잘 생각해보셔야 합니다.전자의 경우 클라이언트와 서버를 제외한 제 3자가 스니핑 또는 스푸핑하는것을 막으려 할때는 적합하지만 해당 시스템을 사용하는 클라이언트가 오고 가는 데이터를 볼 수 있다는것을 막진 못합니다.클라이언트에게 까지 데이터를 알아볼수 없게 암호화 하려면 후자의 방법을 선택하시는게 맞다고 봅니다.

통신 암호화(SSL, SEED) 문의

2개의 답변

Q&A 목록